Thema
Tanium Blog

Monat der Cybersicherheitsaufklärung: Die nächsten 250 durch Cyber Threat Hunting schützen
Erfahren Sie im Rahmen des „Cybersecurity Awareness Month“ von Tanium, warum die Suche nach Cyberbedrohungen die nächste unverzichtbare Aufgabe für Sicherheitsteams im Kampf gegen moderne Cyberbedrohungen ist.

Jagen oder gejagt werden: HuntIQ-Jäger stellen sich der Herausforderung „ php2shell“
Erfahren Sie, wie Tanium etwa acht Stunden nach der Veröffentlichung des PHP-Patches php2shell durch PHP in jedem Tanium Cloud-Mandanten eine flottenweite PHP-Bestandsaufnahme durchgeführt hat.

Hunt or be Hunted: The Crash That Gives HTTP2Shell Away
Erfahren Sie, wie Tanium einen in anderer Software verborgenen Fehler innerhalb eines Tages nach der Ausweitung des Ausmaßes der Sicherheitslücke in eine flottenweite Lösung, eine erprobte Tanium-Atlas-Suche und im Labor bewährte Erkennungsanleitungen umwandelte.

HTTP2Shell: Anfällige Brotli-Instanzen mit Tanium aufspüren und beheben
Eine kritische Sicherheitslücke im Brotli-Decoder von Google (CVSS 9,2) kann es einem Angreifer aus der Ferne ermöglichen, Anwendungen, die Brotli-Daten entpacken, zum Absturz zu bringen oder die Kontrolle über sie zu übernehmen. Aktualisieren Sie Node.js, Python, Brotli und Bun jetzt.

eMudhra CA-Sicherheitslücke: Erkennen und beheben Sie Ihre Sicherheitsrisiken mit Tanium
Die privaten Schlüssel für acht eMudhra-Zwischenzertifizierungsstellen lassen sich anhand ihrer öffentlichen Zertifikate berechnen. Browser blockieren diese nach der Aktualisierung; bei den meisten anderen Programmen ist eine Aktualisierung des Vertrauensspeichers erforderlich.

PHP2Shell: Antwort auf CVE-2026-109618 und CVE-2026-109619
Zwei kritische Sicherheitslücken im PHP-Kern (CVSS 9,2) ermöglichen es einem nicht authentifizierten Angreifer, mithilfe einer speziell gestalteten Webanfrage Code auszuführen. Führen Sie jetzt das Update auf Version 8,5,12, 8,4,27, 8,3,36 oder 8,2,35 durch.

KI-Rechenleistung ist nun zu einem Problem an den Endgeräten geworden
Das bedeutet, dass der Supercomputer zu einer Workstation wird und die Workstation zu etwas, das die IT-Abteilung bisher noch nie verwalten musste.

Erkennen Sie, wenn sich ein System nicht mehr wie gewohnt verhält: Wir stellen „Endpoint Drift“ vor
Angreifer, die gestohlene Zugangsdaten und Ihre eigenen Administrator-Tools verwenden, lösen keine einzige Regel aus – Endpoint Drift erkennt ohnehin, wenn sich ein Rechner nicht mehr wie gewohnt verhält.

Jagen oder gejagt werden: Jeder Dienst war einzigartig, und genau darin lag das Problem
Das Stapeln funktioniert nicht mehr, wenn benutzerspezifische GUIDs und Profilpfade jede Zeile zu einem Unikat machen.

KI beschleunigt die Aufdeckung von Sicherheitslücken. Mit Tanium bleiben Sie auf dem Laufenden.
Die Zahl der täglich festgestellten Sicherheitslücken in den Tanium-Kundenumgebungen stieg von rund 1 Milliarde vor Mitte des Jahres „Juni 2026 “ auf bis zu 6 Milliarden im September. Hier erfahren Sie, was diesen Aufschwung antreibt und wie Sie Schritt halten können.

KI treibt die Entwicklung Ihrer Umgebung voran. Unser Connector hält Schritt: Die nächste Entwicklungsstufe des Service Graph Connectors für Tanium und ServiceNow
Der „Service Graph Connector“ für Tanium Atlas, der nun allgemein im ServiceNow Store erhältlich ist, nutzt die Delta-Synchronisierung, um Ihre CMDB auf dem neuesten Stand zu halten.

Hunter Wins: HuntIQ Tradecraft ist Ihre neue Jagd-Bibliothek
Die Reihe „Hunt or be Hunted“ erzählt Geschichten rund um die Jagd. „HuntIQ Tradecraft“, das nun im Tanium Resource Center verfügbar ist, stellt Ihnen die Anleitungen zur Verfügung, mit denen Sie diese selbst durchführen können.
